גורם תקיפה · G0022

APT3

משויך במקורות לסין. מטרות הפעילות המדווחות: ריגול.

🇨🇳 סין

על גורם התקיפה

Symantec described UPS in 2016 report as: 'Buckeye (also known as APT3, Gothic Panda, UPS Team, and TG-0110) is a cyberespionage group that is believed to have been operating for well over half a decade. Traditionally, the group attacked organizations in the US as well as other targets. However, Buckeyes focus appears to have changed as of June 2015, when the group began compromising political entities in Hong Kong.'

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Political party · Private sector

מידע נוסף מהמקורות

MITRE ATT&CK

APT3 is a China-based threat group that researchers have attributed to China's Ministry of State Security. This group is responsible for the campaigns known as Operation Clandestine Fox, Operation Clandestine Wolf, and Operation Double Tap. As of June 2015, the group appears to have shifted from targeting primarily US victims to primarily political organizations in Hong Kong.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Brocade Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: BORON · GOTHIC PANDA · UPS · APT3 · OLDCARP · TG-0110 · Red Sylvan · CYBRAN. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

PlugXS0013 SHOTPUTS0063 schtasksS0111 OSInfoS0165 RemoteCMDS0166 LaZagneS0349

שיטות פעולה לפי MITRE ATT&CK (44)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

LSASS MemoryT1003.001 Data from Local SystemT1005 System Network Configuration DiscoveryT1016 Remote System DiscoveryT1018 Remote Desktop ProtocolT1021.001 SMB/Windows Admin SharesT1021.002 Obfuscated Files or InformationT1027 Software PackingT1027.002 Indicator Removal from ToolsT1027.005 System Owner/User DiscoveryT1033 Masquerade Account NameT1036.010 Exfiltration Over C2 ChannelT1041 System Network Connections DiscoveryT1049 Scheduled TaskT1053.005 KeyloggingT1056.001 Process DiscoveryT1057 PowerShellT1059.001 Windows Command ShellT1059.003 Permission Groups DiscoveryT1069 File DeletionT1070.004 Local Data StagingT1074.001 Domain AccountsT1078.002 System Information DiscoveryT1082 File and Directory DiscoveryT1083 Local AccountT1087.001 External ProxyT1090.002 Non-Application Layer ProtocolT1095 Additional Local or Domain GroupsT1098.007 Multi-Stage ChannelsT1104 Ingress Tool TransferT1105 Password CrackingT1110.002 Local AccountT1136.001 Exploitation for Client ExecutionT1203 Malicious LinkT1204.001 Rundll32T1218.011 Windows ServiceT1543.003 Accessibility FeaturesT1546.008 Registry Run Keys / Startup FolderT1547.001 Credentials In FilesT1552.001 Credentials from Web BrowsersT1555.003 Archive via UtilityT1560.001 Hidden WindowT1564.003 Spearphishing LinkT1566.002 DLLT1574.001

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Political party · Private sector

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

→ לכל התוקפים והקבוצות

גורם תקיפה · G0022

APT3

משויך במקורות לסין. מטרות הפעילות המדווחות: ריגול.

🇨🇳 סין

7 מקורות ומחקרים 0 קשרים מדווחים

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Political party · Private sector

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

PlugXS0013 SHOTPUTS0063 schtasksS0111 OSInfoS0165 RemoteCMDS0166 LaZagneS0349

שיטות פעולה לפי MITRE ATT&CK (44)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

APT3

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

operation clandestine wolf adobe flash zero day

bronze mayfair

apt groups

cds19 executive s08 achievement unlocked

מחקר / פרסום של MITRE ATT&CK

operation doubletap

chinese mss behind apt3

קשרים שדווחו

APT3

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

operation clandestine wolf adobe flash zero day

bronze mayfair

apt groups

cds19 executive s08 achievement unlocked

מחקר / פרסום של MITRE ATT&CK

operation doubletap

chinese mss behind apt3

קשרים שדווחו

APT3

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

operation clandestine wolf adobe flash zero day

bronze mayfair

apt groups

cds19 executive s08 achievement unlocked

מחקר / פרסום של MITRE ATT&CK

operation doubletap

chinese mss behind apt3

קשרים שדווחו